AIX恢復密碼過程總結

1. 如果客戶有其他用戶擁有root權限，可以用該用戶登陸，并執行下列恢復動作。
   # > passwd root
   Changing password for "root"
   root''s New password:
   Enter the new password again:
   2. 如果客戶沒有第二個root權限用戶存在，
   要用系統光盤啟動到單用戶模式 ,passwd root即可
   a. vi /etc/passwd 文件
   root:!:0:0::/:/bin/ksh
   daemon:!:1:1::/etc:
   bin:!:2:2::/bin:
   sys:!:3:3::/usr/sys:
   adm:!:4:4::/var/adm:
   uucp:!:5:5::/usr/lib/uucp:
   guest:!:100:100::/home/guest:
   ql:!:0:0::/home/ql:/usr/bin/ksh
   qinbj:!:0:0::/home/qinbj:/usr/bin/ksh
   nobody:!:4294967294:4294967294::/:
   lpd:!:9:4294967294::/:
   把root：后的!號去掉，變成
   root::0:0::/:/bin/ksh
   b. vi /etc/security/passwd
   root:
   password = AmMwUe2EQ491U
   lastupdate = 1054106568
   flags =
   daemon:
   password = *
   bin:
   password = *
   去掉root下的信息
   root:
   daemon:
   password = *
   bin:
   password = *
   c. 重新啟動機器，輸入新的passwd
   附錄：
   步驟如下：
   1. 添加一個用戶
   2. 手工修改/etc/passwd文件中的 user ID 和group ID
   3. 將user ID改為0.
   如下，可對用戶russ做改動:
   將 russ:!:206:1::/u/russ:/bin/ksh
   改為：russ:!:0:0::/u/russ:/bin/ksh
   
   
   root用戶的密碼丟失后的恢復
   
   
   
   
   當root用戶的密碼丟失時重設密碼，比較麻煩，需要重啟機器。為了安全，root用戶的密碼一定要妥善設置和保管。
   第一步：準備好與本機器當前AIX系統版本和級別一致的可引導的AIX安裝光盤或安裝磁帶介質或者是本機的備份帶，將光盤或磁帶插入相應驅動器，重啟系統。
   第二步：確保機器的引導設備改為光盤或磁帶。
   當控制臺屏幕出現圖標或聽到蜂鳴聲的時候，重復按下 F1 鍵直到出現系統管理服務(SMS)菜單，然后依據屏幕菜單提示進行操作。
   第三步：確定控制臺
   通過按 F1 鍵然后按 Enter 鍵將當前終端設為系統控制臺。
   第四步：選擇安裝過程中的提示語言
   通過選擇1，然后按 Enter 鍵，選擇英語作為提示語言。
   第五步：這一步非常關鍵，千萬不要選錯了。
   屏幕顯示：Welcome to Base Operating SystemInstallation and Maintenance
   1. Start install Now With Default Setting
   2. Change/Show Installation Settings and Install
   3. Start Maintenance Mode for System Recovery
   必須選擇"3.Start Maintenance Mode for System Recovery"
   第六步：在Maintenance界面有4個選項：
   1. Access a Root Volume Group
   2. Copy a System Dumo to Removeable Media
   3. Access Advanced Maintenance Function
   4. Install From a System Backup
   應該選擇"1.Access a Root Volume Group"
   第七步：在下一個屏幕顯示警告信息，選擇“0 Continue”。
   第八步：選定VG。
   按VG的編號，然后按回車鍵。
   第九步：選擇訪問rootvg的方式。
   屏幕上出現兩個選項：
   1. Access this volume group and start a shell
   2. Access this volume group and start a shell before mounting filesystems
   應該選擇"1. Access this volume group and start a shell"。
   第十步：出現命令提示符，運行passwd命令，重設root用戶的密碼。
   第十一步：再次重啟系統。運行以下命令：sync;sync;reboot

一.登陸root用戶提示：“Your account has expired,please see system administrator. ”主要原因是：Your password hasexpired.
恢復方法1如下：
1.先將對應機器已安裝操作系統版本的光盤的第一張放入光驅中
2.檢查機器與顯示器和鍵盤的連接是否完好
3.重新啟動機器
4.在顯示器出現PowerPC圖標時，按5從默認的光盤啟動
5.可以從顯示器上看到啟動設備是/pci@fed00000/scsi@b/sd@4,0:\ppc\chrp\bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之類的字樣
觀察光驅的燈是否閃爍，閃爍表示在讀取光盤上的內容
6.選擇本窗口作為控制臺
7.選擇英語作為顯示語言
8.進入Start Maintenance Mode for System Recovery菜單
9.進入Accessa Root Volume Group菜單
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果進入出現命令提示符，進行下一步
如果不能進入，出現很多/etc/getrootfs [586] 4518 killed的字符，
可以換一張光盤嘗試或使用sysbase備份磁帶來啟動，直到出現命令提示符
12.# passwd
Changing password for "root"
root's New password:
Re-enter root's new password:
# vi /etc/security/passwd
unknown: Unknown terminal type
# export TERM=vt100
# vi /etc/security/passwd
將root:
password = 26sxY3194nOIQ
lastupdate = 1135953716
flags =
中的password字段清空，root密碼也就設成空了
保存并退出
# sync
# sync
同步2次
#shutdown -Fr 重新啟動機器root密碼為空

恢復方法2如下：
1.先將對應機器已安裝操作系統版本的光盤的第一張放入光驅中
2.檢查機器與顯示器和鍵盤的連接是否完好
3.重新啟動機器
4.在顯示器出現PowerPC圖標時，按5從默認的光盤啟動
5.可以從顯示器上看到啟動設備是/pci@fed00000/scsi@b/sd@4,0:\ppc\chrp\bootfile.exe
或/pci@fff7f08000/scsi@c/sd@8.0之類的字樣
觀察光驅的燈是否閃爍，閃爍表示在讀取光盤上的內容
6.選擇本窗口作為控制臺
7.選擇英語作為顯示語言
8.進入Start Maintenance Mode for System Recovery菜單
9.進入Accessa Root Volume Group菜單
10.Access a Root Volume Group
11.Access this Volume Group and start a shell
如果進入出現命令提示符，進行下一步
如果不能進入，出現很多/etc/getrootfs [586] 4518 killed的字符，
可以換一張光盤嘗試或使用sysbase備份磁帶來啟動，直到出現命令提示符
12.#export TERM=vt100
13.#smit user進入修改expritation data為0，重新啟動，正常用root登陸。